Vulnerabilidad en el marco de vídeo (CVE-2021-40056)
Severidad:
ALTA
Type:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
10/03/2022
Última modificación:
14/03/2022
Descripción
Se presenta una vulnerabilidad de copia del búfer de entrada sin comprobar su tamaño en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA
Puntuación base 2.0
7.80
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:huawei:emui:10.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página